Drive-by download

Un drive-by download explota vulnerabilidades del navegador, plugins o lectores de documentos para que basta con cargar una página web o un anuncio para entregar malware. El atacante suele alojar un exploit kit que perfila al visitante, elige una vulnerabilidad adecuada y ejecuta shellcode que descarga y ejecuta un payload, como un troyano bancario, un loader de ransomware o una backdoor. Los sitios legítimos comprometidos y el malvertising son canales típicos. Las defensas incluyen tener navegador, SO y plugins parcheados, eliminar plugins obsoletos como Flash, EDR, navegación sandbox, filtrado web, listas blancas de aplicaciones y deshabilitar la ejecución automática de archivos descargados.